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摘 要 : 提出 了 一 种 新 的 量子 身份 认证 协议 , 该 协议 以 Bell 态 为 传输 载体 , 利用 Bell 态 纠 缠 交 换 和 Bell 基 测 量 对 通信 
用 户 进 行 身份 认证 。 两 个 Bell 态 的 传送 过 程 中 不 需要 做 任何 的 么 正 变 换 ， 只 需要 执行 Bell 基 测 量 和 按 位 异 或 运算 就 可 
以 实现 信息 的 传输 。 整 个 过 程 中 ， yw 也 验证 了 此 协议 的 正确 性 
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Quantum identity authentication protocol based on Bell states and entanglement swapping 
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Abstract: This paper presented a new quantum authentication protocols. The protocol took Bell state as the transmission carrier 
and used Bell state entanglement swapping and Bell basis measurement to authenticate communication users. There was no need 
to do any unitary transformation in the transmission of two Bell states. Only need to perform Bell basis measurement and bitwise 
XOR operation could achieve the transmission of information. Throughout the process, the quantum carrier was simple and easy 
to implement. In addition, this paper also verified the correctness of this protocol. 
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经 典 的 方法 来 相互 认证 身份 。 在 通信 中 抗 干扰 信道 很 难 实现 ， 
且 经 典 身 份 认证 协议 又 很 难 达到 无 条 件 安 全 。 量 子 密 钥 分 配 
自 Bennett 和 Brassard 提出 量子 密 钥 分 配 CQKD ) 协议 〈 简 协议 中 难于 有 效 地 防止 冒充 攻击 。 尤 其 在 攻击 者 对 通信 双方 的 
称 BB84 协议 ) 凹 开辟 了 量子 密码 学 之 后 ， 为 了 适应 各 种 用 途 。” 量子 信道 和 经 典 通 信 信 道 在 一 定 的 技术 条 件 下 ,通信 过 程 中 遗 
和 解决 新 出 现 的 信息 安全 问题 ， 研 究 人 员 提 出 了 大 量 的 量子 密 。  ” 受 中 间 攻 击 者 的 概率 大 大 增加 。 因 此 ， 本 协议 在 量子 密 钥 分 配 
码 协 议 ， 主 要 包括 量子 秘密 共享 (quantum secret 协议 中 或 量子 安全 直接 通信 中 对 用 户 双方 做 量子 身份 认证 ， 从 
sharing,QSS)P3 、 量 子安 全 直接 通信 (quantum secure direct 而 避免 量子 安全 通信 的 中 间 人 的 攻击 ， 也 不 需要 在 量子 密 钥 分 
communication,QSDCI*W] 、 量 子 身 份 认 证 (quantum identity ” 配 的 通信 信道 建立 抗 干扰 信道 和 采用 经 典 身 份 认证 。 这 样 的 设 
authentication, QIA)I6-31 等 方面 的 研究 。 计 同 样 可 以 应 用 在 身份 识别 的 智能 卡 系统 之 中 0223。 不 同 的 智 

量子 通信 是 量子 领域 中 最 重要 的 应 用 之 一 ， 近 年 来 已 经 在 能 卡 拥 有 不 同 的 ID， 根 据 不 同 ID 制备 不 同 的 Bell 态 粒子 ， 采 
理论 和 实验 上 都 不 断 取得 突破 和 进展 。 但 是 在 量子 通信 网 络 中 ， 用 量子 身份 认证 的 方式 来 完成 智能 卡 的 身份 认证 。 用 量子 的 测 


难免 会 存在 非法 用 户 冒 充 合法 用 户 ， 破 坏 量子 通信 系统 的 安全 ”不 准 定理 和 量子 不 可 克隆 定理 保证 了 认证 的 无 条 件 安全 。 近 些 


0 引言 
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H 
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性 。 在 量子 通信 中 存在 这 样 的 一 个 情况 ， 一 个 假冒 合法 用 户 的 。 年 ， 量 子 身 份 认证 作为 量子 密码 学 比较 热门 的 分 支 走 入 研究 者 
恶意 攻击 者 可 以 与 其 他 用 户 分 发 密 钥 且 进 行 秘密 通信 ， 即 发 送 ”的 视野 ， 并 得 到 了 研究 者 的 广泛 关注 和 深入 研究 。 
伪造 的 信息 给 合法 用 户 或 者 窃取 合法 用 户 的 秘密 信息 。 同 时 在 前 量子 身份 认证 方案 有 以 下 几 类 : 第 一 类 为 点 对 点 的 量 


量子 密 钥 分 配 协议 中 ,需要 在 通信 双方 建立 抗 干扰 信道 或 者 用 子 身份 认证 方案 。2014 年 Yuan 等 人 中 提出 了 一 种 基于 乒乓 技 
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术 的 无 纠缠 的 单 粒子 量子 身份 认证 方案 。2016 年 Ma 等 人 D 采 
用 双 模 压缩 真空 态 和 相干 态 ， 提 出 一 种 基于 量子 隐形 传 态 的 连 
续 变 量 量子 身份 认证 协议 ， 该 协议 用 新 定义 的 保 真 度 参 数 有 效 
地 验证 用 户 的 身份 。 第 二 类 是 身份 认证 和 量子 密 钥 分 配 相 结合 ， 
在 传输 密 钥 的 同时 实现 身份 认证 。2017 年 Ma 等 人 8 提出 了 一 
种 基于 独立 于 测量 设备 的 量子 密 钥 分 配 (MDLQKD ) 协议 的 新 
型 双向 身份 认证 方案 ,该 协议 利用 Bell 态 为 载体 在 一 轮 中 实现 
身份 认证 和 密 钥 分 发 。 第 三 类 为 网 络 中 的 量子 身份 认证 方案 。 
Yang 等 人 中 提出 一 个 基于 GHZ 态 的 多 方 量子 身份 认证 协议 ， 
多 用 户 可 以 由 可 信 第 三 方 同 时 认证 。2013 年 Yang 等 人 19 再 次 
提出 了 一 种 基于 GHZ 态 的 (bn) 门 限 的 多 方 身份 认证 方案 .2014 
年 张 沛 等 人 0 提出 了 基于 量子 隐形 传 态 的 无 线 通信 网 络 身 份 
认证 方案 。 
本 文 提出 了 一 个 基于 Bell 态 纠缠 交换 的 身份 认证 协议 。 在 
该 协议 中 两 个 用 户 只 需要 根据 用 户 二 进 制 身 份 字符 串 进 行 Bell 
态 的 制备 、 粒 子 交 换 、Bell 基 测 量 和 进行 按 位 异 或 运算 ， 就 可 
以 实现 对 通信 双方 身份 的 认证 。 因 此 与 Ma 等 人 "提出 的 基于 
子 隐形 传 态 的 连续 变量 量子 身份 认证 协议 相 比 ， 虽 然 在 身份 
认证 中 不 能 实现 密 钥 的 更 新 ， 但 协议 不 需要 第 三 方 的 介入 和 定 
义 参 数 ， 减 少 了 认证 协议 的 复杂 度 。 与 Ma 等 人 四 提出 的 基于 
独立 于 测量 设备 的 量子 密 钥 分 配 协议 的 身份 认证 方案 相 比 ， 本 
文 协议 不 需要 复杂 的 量子 操控 技术 ， 降 低 了 系统 执行 所 需要 的 
条 件 ， 提 高 了 协议 的 实用 性 。 且 本 文 协议 在 目前 的 实际 技术 条 
件 下 是 容易 实现 的 。 


1 ”准备 知识 


四 个 Bell 态 可 以 表示 如 下 


几 


和 1 1 
他 =- 访 (00) 直 |)= 二 (00+ho) 中 
如 果 有 两 个 Bell 态 都 处 于 从 ) 态 ， 则 有 下 面 的 等 式 成 立 : 
十 十 1 1 
人 入 人 ) ya 11)), FUT 
人 
2 - Ww), yw ), tw) ), 


如 果 对 粒子 1、3 进行 Bell 基 测 量 ， 粒 子 2、4 就 会 纠缠 在 


一 起 。 例 如 ,如果 对 粒子 1、3 测量 结果 为 


7) ( [7), 


yw) 


13 


或 |y)， ),， 那么 对 应 粒子 2、4 的 状态 为 


他) |p), wr ), 


或 |w), )。 


根据 这 个 等 式 , 很 容易 推导 出 任意 两 个 Bell 态 经 过 纠缠 交 
换 都 以 1/4 的 概率 的 处 于 四 种 Bell 态 。 如 果 不 考 虑 其 相位 ， 任 
意 两 个 Bell 态 的 纠缠 交换 情况 如 表 1 所 示 。 


表 1 任意 两 个 Bell 态 的 纠缠 交换 


Bell 态 Bell 态 


S > 
+ + + 
ee 


SS 5 © 


已 5 已 


Te 
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< < < < < < < < SS 


纠缠 交换 两 个 Bell 态 
De) le) lo Ds le Dsl), he Ds he he) 
0) oD le Ds oe Ds le) ole Ds le) ly) le 
yD Ds lp), oe)s le) |p Ds wD sls Ie 
es le) oly) lo) lo Ds |e) sh) |e);, 
0 es Je) ole Ds |e) lr), lr), he) he) 
oe)s |e) oe Ds Ie oly Ds WD ly Ds le) 
yD os le), ses le Ds do) Ds sys Io) 
办 
oD ws le Ds sles Ys oe Ds he, ol) le >, 
Po) hs |e) le Ds le) oe Ds Ds» wD Ne), 
yD) hs les oe) lo) lps |e Ds sys >, 
Y hs hs oh les oe lp Ds ps lo), 
oD, eo), eo) los le) so) lw), le) lp > 
Ps ess Ds le) les Dsl) Ie), 
yD es he) sls hess los No) so), Ip) 
va Wh es pp lp) 


和 cs。， 纠 缠 交 换 后 的 


和 cm° 


的 概率 处 于 


概率 处 于 


缠 交 换 


cs Be =00 田 00=00， 


] 00 来 表示 


从 )，01 表示 


从 )，10 表示 


W) ， 11 表 


那么 纠缠 交换 前 两 个 Bell 态 的 二 进 制 表示 分 别 为 c， 


个 Bell 态 粒子 的 二 进 制 表示 分 别 为 c， 


表 1 可 以 得 出 , 纠缠 交换 后 的 


他) 


后 的 两 个 Bell 态 为 


交换 后 的 两 个 Bel 态 为 | 从) | 四 ) ， 那 么 有 


ci 甸 cy =01@01=00 ; 如 果 纠 缠 交 换 后 的 两 个 Bell 态 为 


分 ) ,以 14 的 概率 处 了 
gr) 74 的 概率 处 于 


从 ) 
其 中 @ 表示 按 位 异 或 操作 ， 如 果 纠 缠 


个 Bell 态 分 别 以 1/4 


人 


人 


那 么 


13 从 )， 


ww’') 


13 


| 只) ， 那 么 有 cs c=10@10=00 ;如果 纠缠 交换 后 的 两 


个 Bell 态 为 |w), lw) 


那么 


， 
24 


cy@cy =11@11=00。 由 此 


可 得 到 c，, @ cs, 的 结果 等 于 6,@c, 的 结果 。 关 系 如 式 (3) 所 示 。 


经 推导 ， 任 意 两 个 Bell 态 都 存在 式 (3) 这 个 关系 。 


cp Dey=03 DC 


G3) 


任意 


个 Bell 态 纠缠 交换 对 应 的 二 进 制 关系 如 表 2 所 示 。 

假设 7D, ={Cb,C%,……,C2} 是 Alice 的 二 进 制 身份 字符 串 ， 
EC C”}) 是 Bob 的 二 进 制 身份 字符 串 。Alice 和 
Bob 共享 ID, 和 ID 。 Alice 根据 ID, 制备 粒子 序列 S,,。, Bob 根 


| ChinaXiv 合 作 期 刊 
录用 稿 能 人 金竹， 基于 Bell na YA Ht 


据 ID, 制备 粒子 序列 S,,。 制 备 的 规则 是 : 如 果 身 份 字符 串 的 当 ” 份 认 证 的 功能 ， 并 且 一 方 用户 公 布 Cw ' 或 Co '， 不 会 引起 双 
方 身份 信息 的 泄露 。 

2 身份 认证 协议 

2.1 协议 内 容 

所 有 Bell 态 的 第 一 个 粒子 发 送 给 Bob， 同 时 Bob 把 $j, 所 有 a)Alice 的 二 进 制 串 身份 字符 串 为 1D, = {C5,C3,.…..,C2}， 
Bell 态 的 第 二 个 粒子 发 送 给 Alice。Alice 对 手中 粒子 进行 Bell 。 Bob 的 二 进 制 身份 字符 串 为 1D; = {C4,C2,.…..,C2?} 。Alice 和 
基 测 量 , 此 时 Bob 手中 粒子 对 应 处 于 纠缠 态 。 纠 缠 交 换 后 Alice Bob 共享 ID, 和 ID 。 

拥有 粒子 序列 Se ,，Bob 拥有 粒子 序列 Sm '。Sm， 的 二 进 制 表 b)Alice 根据 ID, 制备 粒子 序列 S,,。，Bob 根据 ID, 制备 粒 
子 序列 Sm。 制备 的 规则 是 : 如 果 身 份 字符 串 的 当前 位 为 00 制 


前 位 为 00 制 备 粒 子 处 于 


从 ) ,当前 位 为 01 制备 粒子 处 于 


全 
Rs 


当前 位 为 10 制备 |y*)， 当 前 位 为 11 制备 jy )。Alice 把 Sj 


示 为 GC EGGC2 Re C7 :So ' 的 二 进 制 表示 为 


9")， 当前 位 为 01 第 


备 粒 子 处 于 9) ， 当 前 位 为 


Co =fC ,C3 CY} 由 Ch@Cs =Ch@Ch (keN') 得 到 : 


10 制备 |w*) ， 


前 位 为 11 制备 |w)。 


ID, ® IDs = Cp, 田 Co， (4) 
. E 
夹 2 两 个 Bell 态 纠缠 交换 二 进 制 关系 c)Alice 把 Sm 所 有 Bell 态 的 第 二 个 粒子 发 送 给 Bob， 同 时 
有 态 的 第 一 个 粒 送 给 Alice。 粒子 交 
Be 纠 纺 交换 后 co 外 cw Bob 把 Sm 所 有 Bell 态 的 第 一 个 粒子 发 送 给 Alice。 粒子 交换 后 
00 00 00 ® 00-00.01 ® 01-00. Alice 拥有 粒子 序列 Sm '，Bob 拥有 粒子 序列 S,,'。Alice 对 
10 ® 10=00,11 @@ 11=00 Sm 进行 Bell 基 测 量 , 此 时 Sm ' 对 应 处 于 纠缠 态 , Bob 对 Sn， 
00 01 00 @® 01=01,01 @ 00=01, We a ee 
10@ 11-01L11@ 10-01 进行 Bell 基 测 量 ， 此 时 完成 纠缠 交换 。 
00 10 00 @® 10=10,10 @® 00=10， d) 测 量 结果 进行 二 进 制 位 表示 。 表 示 规 则 为 : 用 00 来 表示 
01® 11=10,11 @® 01=10 从 )，01 表示 | 从) ，10 表示 |w')，11 表示 |w)。Sjp' 的 二 进 制 表 
00 11 00 @ 11=11,11 ® 00=11, 示 为 Cn ，，Sm ' 的 二 进 制 表示 为 Cn ， 
01 @ 10=11,10@@ 01=11 ， eg en 
00 01 @ 00-0100@ 01-01 6) 假如 Alice 对 Bob 进行 身份 认证 ， 只 需要 通过 经 典 信道 
10 ® 11=01,11 @ 10=01 通知 Bob 公布 Cn，， 然 后 根据 式 〈4) 进行 验证 。 若 符合 该 公 
y! 的 式 ， 则 证 明 是 合法 者 。 ob A 
10 ® 10=00,11 @@ 11=00 de 
新 经 过 步骤 ~ 通过 经 典 信道 通 ice 公 符 
01 10 01@ 10-11.10@ 01=11, 六 ob 信道 通知 Alice 会 布 Cn ， 答 
00 @ 11=11,11 @ 00=11 合式 (4) 则 证 明 是 合法 者 。 
01 11 01 四 11=10,11 @ 01=10， 身份 认证 过 程 如 图 1 所 示 。 
00 ® 10=10,10 @ 00=10 ge ee 
10 00 10 @ 00=10,00 @ 10=10, 旨 1 显示 了 该 协议 身份 认证 过 程 。 
01 @ 11=10,11 四 01=10 2.2 协议 举例 
10 01 10@ 01=11,01 @ 10=11, a)Alice 的 二 进 制 串 身 份 字 符 串 为 ID ,=11110100, Bob 的 二 
00 @ 11=11,11 @ 00=11 、 
名 符 串 = 享 
, 0 1 000 00 0 O00. 进 制 身份 字符 串 为 ID, =11100010。Alice 和 Bob 共享 ID ,和 ID， 
01 四 01=00,10 @® 10=00 b)Alice 根据 ID, 制备 粒子 序列 $s, ={|v),w),|p ,|p')}，Bob 
10 11 10@® 11=01,11 ® 10-01， 根据 ID, 制备 粒子 序列 sw = 由 ww joe) 。 制 备 的 规则 是 
00 ® 01=01,01 @® 00=01 加 、 本 
和 是 » 4 ~ | : 当 ~ 
| 0 11 @ 00-1100@ 11=11, 如 果 身 份 字 符 串 的 当前 位 为 00 制 分)， 当 前 位 为 01 
01 @ 10=11,10 ® 01=11 制备 粒子 处 于 |p)， 当 前 位 为 10 制备 jy*)， 当前 位 为 11 制备 
11 01 11 @ 01=10,01 @ 11=10, 了 
00 ® 10=10,10 @@ 00=10 
sp 人 第 一 个 粒 、 AN 辣 时 
站 站 010 Lil, cAlice 把 Sm 所 有 Bell 态 的 第 一 个 粒子 发 送 给 Bob， 同 昌 
01 ® 00=01,00 ® 01=01 Bob 把 Sm 所 有 Bell 态 的 第 二 个 粒子 发 送 给 Alice。 粒子 交换 后 
11 11 11 里 11=00,10 ® 10=00, Alice 拥有 粒子 序列 S,,'，Bob 拥有 粒子 序列 S,,。'。Alice 对 
00 @ 00=00,01 ® 01=00 ee 
So 进行 Bell 基 测 量 , 此 时 Sm， 对 应 处 于 纠缠 态 , Bob 对 Sn， 
若 Alice Bob 进行 身份 认证 ， 只 需要 通过 经 典 信 道 通 知 ”进行 Bell 基 测 量 ， 此 时 完成 纠缠 交换 。Alice 拥有 粒子 序列 


Bob 公布 Cn '。Alice 计算 ID, @ 1D =Cn 四 Cn 进行 验证 ， 
符合 该 公式 ， 则 证 明 Bob 是 合法 用 户 。 同 理 , 若 Bob 对 Alice 

ie dy 

， 通 过 经 典 信道 通知 Alice 公布 Cs ' 即 可 。 该 方式 实现 了 身 “UY 


So = 人 


站 ,| 人 
9 


|) ， Bob 拥有 粒子 序列 


从 外。 
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Alice W Bob Alice 四 Bob Alice @) Bob 
12 3 12 3 4 多 全 的 13 2 4 
0 1 11 es O® @@ |------- | ®® oO® 
Bell 态 的 
10 01 @O O® fr------ 让 0O® ©®oO 
ls | @@ ©®O 上 +------ 计 OO 0O® 
. , @® OO Fr------ 站 ©®O 0O® 
1 :0 :0 了 O® ©®O rr------ 站 ®® OO 
@O 0O® rr------ 让 0O®% ©|0O 
ES ] 

IJD ， Ds Sp Sp, Sh Sp 

T 

1 

1 

二 进 制 表示 。 1 

1 

二 
3 Alice 中 Bob 
oof 去 | 门 13 2 14 
ef 去 | ) 11 01 
站 1 0 

e@-O 代 表 |y) Alice 对 Bob 做 身份 认证 | 。 号 份 认 下 0 1 
根据 公式 00 01 
© 攻 赤 |v) k- 一 一 一 一 一 1 0 01 
1 1 00 
ID, =11110100 0 1 10 
IDs =11100010 ID®D=Co Cp | 
Cp Cp 


图 1 身份 认证 过 程 


d) 测 量 结果 进行 二 进 制 位 表示 。 表示 规则 为 : 用 00 来 表示 ”不 知道 ID, 的 情况 下 ， 冒 充 Bob 不 会 通过 身份 认证 。 同 理 Eve 
冒充 Alice 也 不 能 通过 身份 认证 。 
Eve 可 以 尝试 截取 / 重 发 进而 推测 出 Co '。 若 Eve 截获 了 
制 表示 为 Cs，' =11100010， Sn ' 的 二 进 制 表示 为 Ca， 者 Bob 传送 的 粒子 , 使 得 Sm ' 和 So ' 不 能 够 完成 纠缠 交换 。 在 
=11110100。 Alice 和 Bob 进行 身份 认证 时 导致 式 (4) 无 法 成 立 ， 身 份 认证 不 
6) 假 如 Alice 对 Bob 进行 身份 认证 。 只 需要 通过 经 典 信道 能 通过 。 
通知 Bob 公布 Cp，。 根 据 式 (4) 验证 ， 11110100 @ 3.2 ID4 和 1Dese 的 安全 性 
11100010=11100010 @ 11110100=00010110。 符 合 该 公式 ， 证 明 姑 为 ID, 和 ID, 是 通信 双方 在 通信 之 前 事先 秘密 共享 的 ， 
Bob 是 合法 者 。 若 Bob 对 Alice 进行 身份 认证 ， 需 要 重新 经 过 非法 用 户 不 知道 ID, 和 ID 。 假如 Eve 想 要 猜 出 ID, 或 人 D,。 设 
步骤 a)~d)，Bob 通过 经 典 信道 通知 Alice 公布 Co， 符合 式 。 ”人 D, 和 ID, 为 2n 位 的 三 进 制 串 。Eve 正确 猜 出 的 概率 为 1/ 4 。 
(4) 则 证 明 是 合法 者 。 只 要 设 定 的 了 D, 或 人 D, 的 位 数 足够 长 , Eve 猜 对 ID, 或 ID, 的 概 
率 将 趋 近 于 零 。 这 样 以 来 Eve 也 根本 无 法 通过 身份 认证 。 
3 ”安全 性 分 析 8 es ID， a Eve 截取 
本 文 提 出 的 身份 认证 即 可 防止 非法 用 户 冒 充 合法 用 户 ， 又 ”Alice 发 送 的 粒子 ， 用 Z 基 测 量 ，Eve 依然 无 法 推断 出 Alice 制 


分 )，01 表示 


人 )，10 表示 


wy) » 11 表示 


Ww) 。Sm "的 二 进 


T 


可 以 保证 人 D。 和 ID。 的 安全 性 。 备 的 粒子 序列 。 而 且 由 于 Eve 的 测量 会 造成 Alice 手中 粒子 的 
3.1 冒充 攻击 塌 缩 ， 使 得 Alice 和 Bob 制备 的 两 组 Bell 态 粒子 序列 无 法 完成 


Eve 在 不 知道 ID 的 情况 下 冒充 Bob 进行 通信 。 由 于 Eve 纠缠 交换 ,在 Alice 和 Bob 进行 身份 认证 时 导致 式 (4) 无 法 成 立 ， 
不 知道 ID。，Eve 随机 制备 Bell 态 粒子 序列 Sm 。Alice 把 Sm 身份 认证 不 能 通过 。 同 理 , Eve 采取 截获 / 重 发 攻击 不 能 得 到 ID ，， 
所 有 Bell 态 的 第 一 个 粒子 发 送 给 Bob， 同 时 Eve 把 Sm 所 有 身份 认证 一 样 不 能 通过 。 
Bell 态 的 第 一 个 粒子 发 送 给 Alice。 粒 子 交 换 后 ，Alice 拥有 粒 Eve 试图 通过 公布 的 Co， 或 Co， 得 到 ID, 和 IDs。 在 步 又 
子 序列 Sm '，Eve 拥有 粒子 序列 Sm '。Alice 对 Sm 进行 Bell 9 中 Sn 和 So 都 以 /4 的 概率 随机 的 处 于 四 种 最 大 混合 态 
基 测 量 ， 同 时 Eve 对 5,。' 进行 Bell 基 测 量 ， 此 时 完成 纠缠 交 

换 。 随后 ，Alice 对 测量 结果 进行 二 进 制 表示 为 Cu， Eve 对 测 9 ) 人 小 
量 结果 进行 二 进 制 表示 为 Cp,'。 假 如 Alice 对 bob 进行 身份 认 Sip, 进行 二 进 制 表示 为 Cj,' 和 Ci '。 在 步 又 6) 中 由 于 公布 的 
证 ， 此 时 Eve 公布 Co '，Alice 根据 式 (4) 进 行 验证 ， 由 于 Cn "和 Ch ' 都 是 纠缠 交换 后 四 个 最 大 混合 态 的 二 进 制 表示 ， 
ID, @ ID; =Cm 四 Cn '，Eve 不 能 通过 身份 认证 。 所 以 Eve 在 所 以 Cn 和 Cop， ' 都 以 114 的 概率 处 于 {00,0L10,11 ， 与 ID, 和 


vw),|w)) 。 步 又 由 中 Alice 和 Bob 分 别 对 S,。' 和 
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ID, 没有 关系 。 在 身份 认证 的 过 程 中 ，Eve 无 法 通过 一 方 公布 
的 Cn， 或 Co， 推测 出 ID ,和 1JD, 的 任何 信息 。 因 此 , 在 协议 的 
执行 过 程 中 ， 一 方 公布 Cn， 或 Cn， 不 会 造成 ID, 和 ID 的 泄 
露 ，ID, 和 I 了 D, 是 可 以 重复 使 用 的 。 


4 ”结束 语 

本 文 提 出 了 一 个 基于 Bell 态 纠缠 交换 的 身份 认证 协议 。 在 
该 协议 中 ， 只 需 将 双方 的 二 进 制 身份 字符 串 按照 指定 规则 制备 
两 组 粒子 序列 。 然 后 Alice 发 送 制备 Bell 态 粒子 序列 的 第 一 个 


粒子 给 Bob，Bob 发 送 制备 Bell 态 粒子 序列 的 第 二 个 粒子 给 
Alice。 双 方 各 自 对 手中 粒子 进行 Bell 基 测 量 , 最 后 把 测量 结果 
进行 二 进 制 表 示 ，Alice 或 Bob 公布 对 应 的 二 进 制 就 可 以 完成 
一 方 的 身份 认证 。 在 整个 身份 认证 的 过 程 中 ，Bell 态 的 传送 过 
程 中 不 需要 做 任何 乏 正 变换 ,只 需要 执行 Bell 态 测量 和 按 位 异 
或 运算 就 可 以 实现 信息 的 传输 。 在 实际 应 用 中 该 协议 的 实现 只 
取决 于 Bell 态 的 准确 制备 和 Bell 态 的 可 靠 测量 。 最 后 ， 对 该 协 
行 了 安全 性 分 析 , 分 析 表 明 本 协议 能 够 抵御 冒充 者 攻击 。 
协议 的 执行 过 程 中 一 方 公布 Co， 或 Cn， 不 会 造成 ID, 和 ID。 
的 泄露 ，ID ,和 1JD, 是 可 以 重复 使 用 的 。 
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